প্লাগইন কোথা থেকে নেবেন এবং ভাইরাস থেকে কীভাবে বাঁচবেন

একটি প্লাগইন হলো এক্সিকিউটেবল কোড, যার সার্ভারের সম্পূর্ণ অ্যাক্সেস থাকে: ফাইল, কনসোল এবং নেটওয়ার্ক। ফাংশনালিটির চেয়ে সোর্স বেশি গুরুত্বপূর্ণ।

কোথা থেকে নেবেন

• SpigotMC এবং Hangar (Paper-এর প্ল্যাটফর্ম) — প্রধান দুটি।
• Modrinth — প্লাগইন এবং মড, সতর্ক মডারেশন।
• BuiltByBit — পেইড প্লাগইন, একটি অফিসিয়াল মার্কেটপ্লেস।
• ডেভেলপারের নিজের GitHub Releases।
• Millida প্যানেলের ক্যাটালগ: বিল্ডটি অফিসিয়াল সোর্স থেকেই ইনস্টল হয়।

যা এড়িয়ে চলবেন

• ফোরাম থেকে “লিক করা” প্রিমিয়াম প্লাগইন। ব্যাকডোর ছড়ানোর সবচেয়ে সাধারণ উপায় এটিই: প্লাগইনটি কাজ করে, আবার আপনার সার্ভারে অ্যাক্সেসও খুলে দেয়।
• প্রাইভেট মেসেজ এবং Discord-এ “বন্ধুর কাছ থেকে” পাওয়া ফাইল।
• অজানা উৎসের ডজনখানেক প্লাগইনসহ “অল-ইন-ওয়ান” বিল্ড।

সমস্যার লক্ষণ

• লগে অজানা আউটবাউন্ড কানেকশন।
• আপনি অ্যাসাইন করেননি এমন নতুন অপারেটর।
• আপনি ইনস্টল করেননি এমন .jar ফাইল।
• কনসোলে এমন কমান্ড, যা কেউ এন্টার করেনি।

সন্দেহ হলে কী করবেন

1. সার্ভার বন্ধ করুন।
2. বিশ্লেষণের জন্য একটি কপি তৈরি করুন।
3. অজানা প্লাগইন এবং ফাইল মুছে ফেলুন।
4. পাসওয়ার্ড পরিবর্তন করুন: প্যানেল, RCON, ডেটাবেস, বট টোকেন।
5. ops.json এবং পারমিশন পরীক্ষা করুন — ops.json, LuckPerms।

অ্যাক্সেস সুরক্ষা সম্পর্কে আরও — অ্যাডমিন প্যানেল সুরক্ষা, অ্যাকাউন্ট সুরক্ষা।